{"id":11527,"date":"2019-03-20T09:44:54","date_gmt":"2019-03-20T09:44:54","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=11527"},"modified":"2022-11-11T11:03:09","modified_gmt":"2022-11-11T09:03:09","slug":"phishing-spam-report","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/phishing-spam-report\/11527\/","title":{"rendered":"Le nombre de tentatives de phishing a plus que doubl\u00e9 en 2018"},"content":{"rendered":"

Le spam et le phishing sont des m\u00e9thodes de cyber malveillances tr\u00e8s anciennes, mais qui ne cessent pourtant de croitre en popularit\u00e9, \u00e0 en croire le dernier rapport de Kaspersky sur l\u2019\u00e9tat de ces attaques, dans le monde, en 2018.<\/p>\n

Des techniques simples d\u2019attaques simples et efficaces qui ne cessent de duper les utilisateurs.<\/strong><\/p>\n

Le phishing constitue l\u2019une des attaques par \u00ab\u00a0ing\u00e9nierie sociale\u00a0\u00bb les plus souples, \u00e9tant capable de rev\u00eatir de nombreuses formes et de servir diff\u00e9rentes fins. Pour \u00e9laborer une page de phishing, il suffit de cr\u00e9er la r\u00e9plique d\u2019un site\u00a0Web populaire ou consid\u00e9r\u00e9 comme fiable et d\u2019y attirer les utilisateurs non avertis pour que ces derniers \u2013 dup\u00e9s \u2013 saisissent leurs donn\u00e9es personnelles<\/strong>, bien souvent des informations financi\u00e8res (mots de passe de comptes bancaires, donn\u00e9es de cartes bancaires) ou des identifiants d\u2019acc\u00e8s \u00e0 des comptes de r\u00e9seaux sociaux. L\u2019objectif peut \u00e9galement \u00eatre d\u2019inciter l\u2019utilisateur \u00e0 ouvrir une pi\u00e8ce jointe ou \u00e0 cliquer sur un lien pour ensuite t\u00e9l\u00e9charger un malware sur son ordinateur. Les cons\u00e9quences de ces attaques vont de la perte financi\u00e8re \u00e0 la compromission d\u2019un r\u00e9seau d\u2019entreprise dans son int\u00e9gralit\u00e9<\/strong>. Le phishing, notamment \u00e0 base de pi\u00e8ces jointes ou de liens malveillants, est particuli\u00e8rement populaire comme vecteur d\u2019infection initial contre les organisations.<\/p>\n

La multiplication des tentatives de phishing en 2018 n\u2019a rien de nouveau, une hausse de 15\u00a0% ayant \u00e9t\u00e9 observ\u00e9e en 2017 ainsi qu\u2019en 2016. Les statistiques de 2018 marquent toutefois un pic sans pr\u00e9c\u00e9dent.<\/p>\n

Les chiffres du phishing en hausse consid\u00e9rable, notamment dans le secteur financier<\/strong><\/p>\n

Le secteur financier a \u00e9t\u00e9 particuli\u00e8rement touch\u00e9\u00a0: 44\u00a0% de toutes les attaques de phishing d\u00e9tect\u00e9es par les technologies\u00a0Kaspersky\u00a0Lab \u00e9taient dirig\u00e9es vers des banques, des syst\u00e8mes de paiement et des boutiques en ligne. Autrement dit, il y a eu presque autant de tentatives de phishing financier en 2018 que d\u2019attaques de phishing tous genres confondus en 2017.<\/p>\n

28% des utilisateurs br\u00e9siliens ont \u00e9t\u00e9 cibl\u00e9s par des tentatives de phishing en 2018, ce qui en fait le pays le plus touch\u00e9 par ce mode d\u2019attaques.<\/p>\n

Le Portugal, qui occupait la 7e<\/sup> place l\u2019an dernier, se hisse en deuxi\u00e8me position avec 23\u00a0% d\u2019utilisateurs vis\u00e9s, tandis que l\u2019Australie passe de la deuxi\u00e8me \u00e0 la troisi\u00e8me place avec 21\u00a0% d\u2019utilisateurs vis\u00e9s.<\/p>\n

\u00ab\u00a0La hausse du nombre d\u2019attaques de phishing r\u00e9sulte potentiellement de l\u2019efficacit\u00e9 accrue des m\u00e9thodes d\u2019ing\u00e9nierie sociale employ\u00e9es pour attirer les utilisateurs sur des pages frauduleuses. L\u2019ann\u00e9e\u00a02018 a \u00e9t\u00e9 marqu\u00e9e par l\u2019exploitation active de nouvelles tactiques et escroqueries \u2013 comme les fausses notifications \u2013 et le perfectionnement de pratiques plus anciennes, comme les habituelles arnaques \u00e0 l\u2019occasion du Black\u00a0Friday et des f\u00eates nationales. Globalement, les cyberfraudeurs tirent plus habilement parti des \u00e9v\u00e8nements importants \u00e0 l\u2019\u00e9chelle mondiale, comme la Coupe du monde de la FIFA<\/em>\u00ab\u00a0, explique Tatyana\u00a0Scherbakova, chercheuse en s\u00e9curit\u00e9 chez Kaspersky\u00a0Lab.<\/strong><\/p>\n

\"\"

Examples de messages avec des tickets pour la Coupe du Monde ou concours.<\/p><\/div>\n

Autres conclusions du rapport \u00ab\u00a0Spam & phishing en 2018\u00a0\u00bb\u00a0:<\/strong><\/p>\n